平台 · 07
核验方与外部访问
企业如何让审计师、认证机构、买方或主管机关在限定时间内读取选定批次的证据，以及任何人如何无需账户即可核查批次或文件。
任何人都能核查的内容
有些核查不需要账户，也不需要任何人的许可：
- 批次的公开记录。 每个批次都有一份不含个人数据的公开记录：产品、数量、日期、谱系、状态，以及附带证据级别的证书。
- 批次的信息。 批次信息的每个版本在账本上都有一个指纹；任何人都可以根据已发布的信息重新计算并比对。
- 加盖印章的文件。 平台的核验页面会说明由 A-REX Platform 生成的报告是否未被改动，以及由谁盖章。
由于记录遵循开放标准，这些核查也可以用公开工具完成，无需依赖 A-REX。
核验方访问权限
如需超出公开记录的内容，企业可以授予核验方访问权限：对选定批次证据的只读访问，供监管机构、审计师、认证机构、买方或其他核验方使用，通常通过核验方自己的软件或 AI 智能体进行。
所有者或管理员通过第二重验证创建该权限，并决定：
| 设置 | 选项 |
|---|---|
| 谁以及为何 | 核验方的名称、类型和目的 |
| 哪些批次 | 选定的批次、产品，或某一时段内有活动的批次 |
| 显示什么 | 最小：批次的历史、证书、证据级别和来源引用；EUDR：另加该法规要求的尽职调查字段和地块地理位置 |
| 期限多长 | 最长一年 |
核验方只收到一次凭证。它只能读取该权限覆盖的批次和证据，除此之外一概不能：不能读取名录、个人数据、其他公司的记录，也无法提出任何变更。
企业看到的内容
核验方的每次读取都会被记录：读取了什么、何时读取、从何处读取。访问权限页面会列出这些记录，企业默认保存该日志一年。撤销访问权限会立即停用凭证。
同一份日志也涵盖控制台之外的软件的每次读取：企业自己的集成、连接到其记录的外部 AI 智能体以及机器客户端。只有企业自己团队在控制台中的操作及其助手不记录在这里；它们的操作进入审计日志。
负责核验的智能体
核验方越来越多地派出智能体而不是人员。核验方的智能体使用其凭证连接到平台的 MCP 服务器，只能看到两个工具：列出它可以读取的批次，以及读取某个批次的证据。它与平台上的每个智能体遵循相同的规则：记录是数据，永远不是指令；证据永远不是结论。参见开发者与智能体。